オンプレミスのサーバーやコンテナからAWSリソースにアクセスする際、長期間有効なIAMユーザーのアクセスキーを使用したくない。PKI（公開鍵基盤）証明書を使用して一時的なAWS認証情報を取得する仕組みはどれか。

Secrets ManagerでRDSの認証情報をローテーションする際、アプリケーションが接続エラーを起こさないように「交互ユーザー（Alternating users）」戦略を使用したい。これはどのような仕組みか。